دنیای ارزهای دیجیتال با یکی از بزرگترین رخدادهای امنیتی روزهای اخیر روبهرو شده است. حدود ۴۰۰۰ بیتکوین به ارزش تقریبی ۳۲۰ میلیون دلار از کیف پول Federation شبکه Liquid خارج شده؛ رخدادی که شبکه آن را یک حادثه امنیتی جدی توصیف کرده است.
ماجرا روز یکشنبه ۶ سپتامبر رخ داد و تقریباً ۴۰۰۰ بیتکوین از مجموع حدود ۴۲۰۰ بیتکوین موجود در کیف پول مربوط به Federation جابهجا شد. Liquid در واکنش به این اتفاق، تراکنشهای جدید شبکه را متوقف کرده تا ابعاد حادثه مشخص شود.
اما بخش عجیب ماجرا اینجاست که عاملان این انتقال خودشان را هکرهای کلاهسفید (White Hat) معرفی کردهاند. آنها در پیامی روی بلاکچین اعلام کردهاند که با شبکه تماس بگیرد و طبق گزارشهای منتشرشده، گفتهاند در صورت برطرف شدن آسیبپذیری، بخش عمده بیتکوینها را بازمیگردانند.
Liquid اعلام کرده کلید رمزنگاری مورد استفاده برای این کیف پول به خطر نیفتاده است. در عوض، انتقال از طریق SideSwap انجام شده؛ پلتفرمی که برای انجام چنین جابهجاییهایی مجاز است. همین موضوع باعث شده بررسیها بیشتر روی نحوه عملکرد نرمافزار و سازوکار شبکه متمرکز شود.
Liquid در واقع یک شبکه جانبی مبتنی بر بیتکوین است که امکان انجام تراکنشهای سریعتر را فراهم میکند و دارایی L-BTC را در برابر بیتکوین واقعی نگهداریشده در پشتوانه شبکه صادر میکند. بنابراین این حادثه فقط یک انتقال عادی بیتکوین نیست و میتواند اعتماد کاربران به زیرساختهای پلمانند در اکوسیستم کریپتو را تحت تأثیر قرار دهد.
در حال حاضر هنوز مشخص نیست دقیقاً چه آسیبپذیریای امکان خروج این حجم از بیتکوین را فراهم کرده است. همچنین وعده بازگرداندن داراییها هنوز به معنای بازگشت قطعی آنها نیست و تا زمانی که تراکنش برگشت روی شبکه ثبت نشود، نمیتوان این بیتکوینها را بازیابیشده تلقی کرد.
این اتفاق بار دیگر نشان میدهد که حتی در پروژههایی که بر پایه امنیت بیتکوین ساخته شدهاند، لایههای جانبی و سازوکارهای نگهداری دارایی میتوانند به نقطه آسیبپذیر تبدیل شوند. توقف موقت شبکه Liquid نیز نشان میدهد که تیم پروژه فعلاً ترجیح داده پیش از بازگرداندن فعالیت عادی، منشأ این حادثه را مشخص کند.
